KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna poczty elektronicznej w systemie Android

Aplikacje pocztowe na systemie Android często zawierają informacje istotne zarówno dla spraw służbowych, jak i prywatnych. W ramach dochodzenia informatyczno-kryminalistycznego lokalne dane pocztowe, dane synchronizacji oraz metadane mogą dostarczyć cennych wskazówek dotyczących przebiegu komunikacji.

Lokalne bazy danych poczty elektronicznej
Elementy związane z pocztą Gmail, Outlook i Samsung
Konta IMAP, POP3 i Exchange
Załączniki i pobrane pliki
Informacje dotyczące synchronizacji
Bazy danych SQLite
Sygnatury czasowe i informacje w nagłówku
Pliki pamięci podręcznej i pliki konfiguracyjne
Ustawienia konta i profilu

INFORMACJE TECHNICZNE

Podstawy techniczne

W zależności od używanej aplikacji pocztowej wykorzystywane są różne bazy danych i obszary pamięci.

Do artefaktów istotnych z punktu widzenia kryminalistyki należą między innymi:

  • •Lokalne bazy danych poczty elektronicznej
  • •Elementy związane z pocztą Gmail, Outlook i Samsung
  • •Konta IMAP, POP3 i Exchange
  • •Załączniki i pobrane pliki
  • •Informacje dotyczące synchronizacji
  • •Bazy danych SQLite
  • •Sygnatury czasowe i informacje w nagłówku
  • •Pliki pamięci podręcznej i pliki konfiguracyjne
  • •Ustawienia konta i profilu

Lokalizacje i struktury danych różnią się w zależności od aplikacji, wersji systemu Android i producenta.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu odpowiedniej kopii zapasowej danych w celach kryminalistycznych bazy danych poczty elektronicznej, nagłówki, załączniki i artefakty synchronizacji są badane przy użyciu uznanych narzędzi kryminalistycznych oraz w ramach analiz ręcznych. Sygnatury czasowe i dane komunikacyjne są korelowane z innymi artefaktami technicznymi. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Jakie wiadomości e-mail są przechowywane lokalnie?
  • ✔Jakie konta zostały utworzone?
  • ✔Które załączniki zostały zapisane?
  • ✔Czy z technicznego punktu widzenia można odtworzyć usunięte wiadomości e-mail?
  • ✔Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Zakres danych, które można poddać analizie, zależy między innymi od synchronizacji, ustawień aplikacji, usuniętych treści oraz dostępnej bazy danych. Wnioski formułowane są wyłącznie na podstawie obiektywnie weryfikowalnych artefaktów technicznych.

Analiza kryminalistyczna poczty elektronicznej w systemie Android umożliwia techniczną analizę lokalnych artefaktów poczty elektronicznej oraz ich metadanych. Dopiero kompleksowa ocena wszystkich dostępnych źródeł danych pozwala na przeprowadzenie rzetelnej ekspertyzy kryminalistycznej w zakresie IT.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych e-mailowych z urządzenia z systemem Android? Firma LanCologne zapewni Państwu obiektywną analizę informatyczno-kryminalistyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Jakie aplikacje pocztowe można zbadać?

Między innymi Gmail, Outlook, Samsung Email oraz inne aplikacje pocztowe na Androida.

Czy załączniki są analizowane?

Tak. Jeśli są dostępne, pobrane załączniki zostaną uwzględnione w dochodzeniu.

Czy nagłówki wiadomości e-mail mają znaczenie w kontekście kryminalistycznym?

Tak. Zawierają one istotne informacje techniczne dotyczące przesyłania i dostarczania.

Czy można odzyskać usunięte wiadomości e-mail?

To zależy od bazy danych i dostępnych artefaktów.

Czy można sporządzić ekspertyzę w tej sprawie?

Tak. Wyniki są dokumentowane w sposób umożliwiający ich weryfikację i poddawane ocenie technicznej.